RepoGuard

Lindungi jejak publik GitHub Anda

Lihat repositori mana yang publik saat ini - dan dapatkan pemberitahuan saat repositori baru muncul, agar tidak ada yang bocor tanpa terdeteksi.

Masukkan nama pengguna GitHub atau organisasi Anda untuk mengaudit apa yang saat ini terpapar. RepoGuard terus memantau dan memperingatkan Anda sebelum repositori publik yang tidak disengaja menjadi masalah.

Cara kerja RepoGuard

1

Pindai akun

Masukkan nama pengguna atau organisasi GitHub mana pun. RepoGuard segera mencantumkan setiap repositori publik - tanpa perlu login.

2

Identifikasi risiko

Lihat apa yang terpapar dan tangkap repositori yang terlihat seperti dipublikasikan secara tidak sengaja, ditandai dengan nama yang berisiko.

3

Tetap waspada

Pantau akun yang Anda pedulikan dan dapatkan pemberitahuan saat repositori publik baru muncul.

Apa yang diperiksa RepoGuard

Inventaris publik lengkap

Setiap repositori publik di bawah pengguna atau organisasi, dengan bintang, bahasa, dan aktivitas - dalam satu tampilan yang jelas.

Paparan tidak sengaja

Repositori yang namanya menunjukkan rahasia atau alat internal ditandai, sehingga tidak ada yang bocor tanpa terdeteksi.

Pemantauan terus-menerus

Akun yang dipantau diperiksa secara berkala, sehingga repositori publik baru tidak pernah tersembunyi dari Anda.

Pemberitahuan instan

Dapatkan email saat paparan berubah - mengubah kebocoran yang diam menjadi peringatan segera.

Mengapa jejak publik Anda penting

Sebagian besar kebocoran di GitHub bukan pelanggaran - mereka adalah repositori yang diatur ke publik secara tidak sengaja. Bot memindai repositori publik baru untuk kredensial dalam hitungan menit, jadi satu kesalahan dapat mengekspos kunci API, alat internal, atau data pelanggan. Mengetahui dengan tepat apa yang publik, dan diberitahu saat itu berubah, adalah perbedaan antara perbaikan cepat dan insiden.

Pertanyaan yang sering diajukan

Apakah RepoGuard gratis?

Ya. Pindai publik gratis dan tidak memerlukan login - cukup masukkan nama pengguna atau organisasi GitHub.

Apakah RepoGuard memerlukan akses ke repositori pribadi saya?

Tidak. RepoGuard hanya membaca data publik melalui API GitHub. Tidak pernah melihat repositori pribadi atau meminta akses tulis.

Bisakah saya memantau akun selain milik saya sendiri?

Ya. Anda dapat memantau pengguna atau organisasi GitHub mana pun dan mendapatkan pemberitahuan saat jejak publik mereka berubah.

Seberapa sering akun diperiksa?

Akun yang dipantau dipindai ulang secara berkala. Ketika repositori publik baru muncul, Anda diberitahu.

Apa yang dihitung sebagai paparan?

Setiap repositori yang terlihat publik. Sumber terbuka dimaksudkan untuk publik - risikonya adalah repositori yang tidak Anda maksudkan untuk dipublikasikan.